与macOS的SIP较量的乐趣
原文英文，约2000词，阅读约需8分钟。
📝
内容提要
本文讲述了开发mirrord时在macOS的SIP方面遇到的挑战以及如何克服这些挑战。文章介绍了如何检测受SIP保护的二进制文件，以及如何绕过SIP加载mirrord。作者还讨论了在Apple Silicon上处理arm64e二进制文件的问题，并提供了解决方案。绕过SIP不会影响授予的特权。
❓
Q&A
什么是mirrord，它的主要功能是什么？
mirrord是一种工具，允许在云服务上下文中运行本地进程，从而缩短反馈周期并提高稳定性。
macOS的SIP是什么，它的作用是什么？
SIP（系统完整性保护）是Apple在2015年引入的安全功能，旨在防止对系统二进制文件的篡改，限制高权限操作。
如何检测一个二进制文件是否受SIP保护？
可以通过检查文件位置和RESTRICTED标志来检测二进制文件是否受SIP保护。
绕过SIP的常用方法是什么？
常用的方法包括将二进制文件复制到其他目录并重新签名，但在Apple Silicon上可能会遇到问题。
在Apple Silicon上处理arm64e二进制文件时遇到什么问题？
arm64e架构引入了指针认证，导致mirrord在编译和运行时遇到困难，且仅Apple签名的二进制文件可以运行。
mirrord如何集成到处理SIP保护的二进制文件中？
mirrord通过检测SIP、提取和签名x64二进制文件来集成，确保可以在受保护的环境中运行。
🏷️
